Kebijakan Privasi

Pendahuluan

ProcessFlow, Inc., yang beroperasi sebagai Lume ("Lume," "kami," "milik kami," atau "kita"), berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan menjaga informasi Anda ketika Anda menggunakan aplikasi seluler, situs web (lume.gg), dan layanan terkait kami (secara kolektif disebut "Layanan").

Penting: Lume menyediakan dukungan untuk pemulihan kecanduan bermain gim. Informasi yang Anda bagikan dapat dianggap sebagai data sensitif terkait kesehatan berdasarkan berbagai undang-undang privasi. Kami mengambil tindakan pencegahan ekstra untuk melindungi informasi ini.

1. Informasi yang Kami Kumpulkan

1.1 Informasi yang Anda Berikan

• Informasi Akun: Alamat email, nama pengguna, kata sandi (terenkripsi), tanggal lahir (untuk verifikasi usia)
• Informasi Profil: Nama tampilan, foto profil, bio (opsional)
• Data Pemulihan: Tanggal mulai pemulihan, riwayat check-in, tujuan pribadi, entri jurnal
• Konten Komunitas: Postingan, komentar, pesan kepada rekan mentor, reaksi
• Permintaan Dukungan: Komunikasi dengan tim dukungan kami
• Informasi Pembayaran: Diproses oleh RevenueCat/Apple/Google (kami tidak menyimpan nomor kartu kredit lengkap)

1.2 Informasi yang Dikumpulkan Secara Otomatis

• Informasi Perangkat: Jenis perangkat, sistem operasi, pengenal unik perangkat, informasi jaringan seluler
• Data Penggunaan: Fitur yang digunakan, durasi sesi, jalur navigasi, pola interaksi
• Data Analitik: Dikumpulkan melalui PostHog (hanya dengan persetujuan Anda) - Lihat Kebijakan Cookie kami
• Data Lokasi: Perkiraan lokasi berdasarkan alamat IP (kami tidak mengumpulkan lokasi GPS yang tepat)
• Data Kesalahan dan Kinerja: Laporan kerusakan (crash), log kesalahan (melalui Sentry)

1.3 Informasi dari Pihak Ketiga

• Penyedia Autentikasi: Jika Anda masuk menggunakan Apple/Google, kami menerima informasi profil dasar (nama, email)
• Penyedia Pembayaran: Konfirmasi transaksi dari RevenueCat, Apple App Store, Google Play

2. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi Anda untuk tujuan-tujuan berikut:

• Menyediakan Layanan: Manajemen akun, pelacakan pemulihan, fitur komunitas, pencocokan bimbingan rekan sebaya
• Personalisasi: Wawasan yang disesuaikan, perayaan pencapaian (milestone), rekomendasi konten yang relevan
• Komunikasi: Pemberitahuan penting, pembaruan layanan, sumber daya dukungan darurat
• Peningkatan dan Pengembangan: Menganalisis penggunaan untuk meningkatkan fitur, mengembangkan fungsionalitas baru, memperbaiki bug
• Keselamatan dan Keamanan: Mencegah penipuan, menegakkan pedoman komunitas, melindungi pengguna dari bahaya
• Kepatuhan Hukum: Mematuhi hukum yang berlaku, menanggapi permintaan hukum
• Operasional Bisnis: Dukungan pelanggan, pemrosesan pembayaran, penyelesaian sengketa

3. Dasar Hukum Pemrosesan (GDPR)

Bagi pengguna di Wilayah Ekonomi Eropa (EEA), Inggris, dan Swiss, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

• Persetujuan: Cookie analitik, komunikasi pemasaran (Anda dapat menarik persetujuan kapan saja)
• Pelaksanaan Kontrak: Manajemen akun, penyediaan layanan, pemrosesan pembayaran
• Kepentingan yang Sah: Peningkatan layanan, keamanan, pencegahan penipuan (ditimbang terhadap hak-hak Anda)
• Kewajiban Hukum: Kepatuhan terhadap hukum, tanggapan terhadap permintaan hukum

4. Berbagi dan Pengungkapan Informasi

Kami dapat membagikan informasi Anda dalam keadaan berikut:

4.1 Dengan Persetujuan Anda

• Fitur Komunitas: Konten yang Anda posting di forum atau bagikan dengan mentor rekan sebaya
• Profil Publik: Nama pengguna, foto profil (jika Anda memilih untuk menjadikannya publik)

4.2 Penyedia Layanan

Kami bekerja sama dengan penyedia layanan pihak ketiga yang tepercaya yang memproses data atas nama kami:

4.3 Persyaratan Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum atau sebagai tanggapan atas permintaan yang sah oleh otoritas publik, termasuk untuk:

• Mematuhi kewajiban hukum atau perintah pengadilan
• Melindungi hak, properti, atau keselamatan kami
• Mencegah atau menyelidiki kemungkinan pelanggaran sehubungan dengan Layanan
• Melindungi keselamatan pengguna atau publik

4.4 Pengalihan Bisnis

Jika kami terlibat dalam merger, akuisisi, atau penjualan aset, informasi Anda mungkin dialihkan. Kami akan memberi tahu Anda sebelum informasi Anda dialihkan dan menjadi tunduk pada kebijakan privasi yang berbeda.

5. Retensi Data

Kami menyimpan informasi pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang diuraikan dalam Kebijakan Privasi ini:

• Akun Aktif: Data disimpan selama akun Anda aktif dan selama 90 hari setelah penghapusan (untuk tujuan pemulihan)
• Akun yang Dihapus: Data pribadi dihapus secara permanen setelah masa tenggang 90 hari
• Analitik Anonim: Dapat disimpan tanpa batas waktu untuk penelitian dan peningkatan layanan
• Persyaratan Hukum: Beberapa data mungkin disimpan lebih lama untuk mematuhi kewajiban hukum (misalnya, catatan keuangan selama 7 tahun)
• Cadangan: Data dalam cadangan akan dihapus dalam waktu 30 hari setelah penghapusan akun

6. Hak Privasi Anda

Bergantung pada lokasi Anda, Anda memiliki hak-hak berikut terkait informasi pribadi Anda:

7. Privasi Anak-Anak (Kepatuhan COPPA)

7.1 Informasi dari Anak di Bawah Umur (Usia 13-17)

Untuk pengguna berusia 13-17 tahun, kami mengumpulkan dan menggunakan informasi sesuai dengan COPPA dan undang-undang khusus negara bagian. Kami menyarankan agar orang tua atau wali mengetahui penggunaan Lume oleh anak mereka yang masih di bawah umur.

7.2 Hak Orang Tua

Orang tua atau wali sah dari pengguna di bawah 18 tahun berhak untuk:

• Meninjau informasi pribadi yang dikumpulkan dari anak mereka
• Meminta penghapusan akun dan data anak mereka
• Menolak untuk mengizinkan pengumpulan informasi anak mereka lebih lanjut
• Mempelajari praktik data kami dengan meninjau Kebijakan Privasi ini

Untuk menggunakan hak-hak ini, silakan hubungi kami di contact@lume.gg dengan mencantumkan "Parental Consent" pada baris subjek dan bukti perwalian.

7.3 Jika Kami Mengetahui Anak di Bawah 13 Tahun Telah Mendaftar

Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari anak di bawah 13 tahun tanpa izin orang tua, kami akan menghapus informasi tersebut sesegera mungkin. Jika Anda yakin ada anak di bawah 13 tahun yang telah mendaftar, silakan hubungi kami segera di contact@lume.gg.

8. Hak Privasi California (CCPA/CPRA)

Jika Anda adalah penduduk California, Anda memiliki hak-hak tambahan berdasarkan California Consumer Privacy Act (CCPA) dan California Privacy Rights Act (CPRA):

8.1 Kategori Informasi Pribadi yang Dikumpulkan

8.2 Hak California Anda

• Hak untuk Mengetahui: Meminta pengungkapan informasi pribadi yang dikumpulkan, digunakan, diungkapkan, atau dijual
• Hak untuk Menghapus: Meminta penghapusan informasi pribadi (dengan pengecualian tertentu)
• Hak untuk Mengoreksi: Meminta koreksi informasi pribadi yang tidak akurat
• Hak untuk Menolak (Opt-Out): Menolak penjualan atau pembagian informasi pribadi (Catatan: Kami tidak menjual data Anda)
• Hak untuk Membatasi Penggunaan Informasi Sensitif: Membatasi penggunaan informasi pribadi yang sensitif
• Hak atas Non-Diskriminasi: Menjalankan hak-hak Anda tanpa perlakuan diskriminatif

9. Penduduk Delaware (DPDPA)

Jika Anda adalah penduduk Delaware, Anda memiliki hak berdasarkan Delaware Personal Data Privacy Act (DPDPA), yang berlaku mulai 1 Januari 2025:

• Hak untuk mengonfirmasi apakah kami memproses data pribadi Anda
• Hak untuk mengakses data pribadi Anda
• Hak untuk mengoreksi ketidakakuratan dalam data pribadi Anda
• Hak untuk menghapus data pribadi Anda
• Hak untuk memperoleh salinan data pribadi Anda dalam format yang portabel
• Hak untuk menolak (opt-out) iklan yang ditargetkan, penjualan data pribadi, dan pembuatan profil

Untuk menjalankan hak-hak ini, hubungi kami di contact@lume.gg. Kami akan menanggapi dalam waktu 45 hari.

10. Transfer Data Internasional

Lume berbasis di Amerika Serikat. Jika Anda mengakses Layanan kami dari luar AS, harap diketahui bahwa informasi Anda mungkin ditransfer ke, disimpan, dan diproses di Amerika Serikat dan negara-negara lain.

Untuk pengguna di EEA, UK, dan Swiss, kami mengandalkan:

• Klausul Kontrak Standar (SCCs): Disetujui oleh Komisi Eropa
• Keputusan Kecukupan: Jika berlaku
• Perjanjian Pemrosesan Data: Dengan semua penyedia layanan yang menangani data UE

Dengan menggunakan Lume, Anda menyetujui transfer informasi Anda ke Amerika Serikat dan yurisdiksi lain sebagaimana dijelaskan dalam Kebijakan ini.

11. Keamanan Data

Kami menerapkan langkah-langkah keamanan standar industri untuk melindungi informasi pribadi Anda:

• Enkripsi: Data dienkripsi saat transit (TLS 1.3) dan saat disimpan (AES-256)
• Kontrol Akses: Akses berbasis peran, otentikasi multi-faktor untuk staf
• Audit Berkala: Penilaian keamanan dan pengujian penetrasi
• Pemantauan: Pemantauan 24/7 untuk aktivitas yang mencurigakan
• Respons Insiden: Prosedur terdokumentasi untuk pelanggaran data

12. Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, teknologi, persyaratan hukum, atau faktor-faktor lainnya. Kami akan memberitahukan perubahan material kepada Anda dengan cara:

• Menampilkan kebijakan yang telah diperbarui di halaman ini
• Memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini
• Mengirimkan notifikasi dalam aplikasi atau email kepada Anda (untuk perubahan yang signifikan)

Penggunaan Lume yang Anda lanjutkan setelah perubahan berlaku dianggap sebagai persetujuan Anda terhadap Kebijakan Privasi yang telah direvisi.

13. Hak untuk Mengajukan Keluhan

Jika Anda berada di EEA, UK, atau Swiss dan yakin bahwa kami belum menangani kekhawatiran privasi Anda secara memuaskan, Anda berhak untuk mengajukan keluhan kepada otoritas pengawas perlindungan data setempat Anda.

14. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan mengenai Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami: